روش قطعی حذف ویروس New Folder در ویندوز

ویروس New Folder.exe یکی از آزاردهنده‌ترین کرم‌های کامپیوتری است که سیستم‌عامل ویندوز را هدف قرار می‌دهد. این بدافزار با سوءاستفاده از عدم نمایش پسوند فایل‌ها در تنظیمات پیش‌فرض ویندوز، خود را به شکل یک پوشه معمولی نشان می‌دهد.

کاربر با تصور اینکه در حال باز کردن یک پوشه عادی است، روی آن دو بار کلیک می‌کند. با این کار، فایل اجرایی مخرب فعال شده و کدهای خود را در حافظه موقت سیستم بارگذاری می‌کند.

این ویروس پس از اجرا، بلافاصله شروع به کپی کردن خود در تمامی مسیرهای در دسترس می‌کند. هر پوشه‌ای که در سیستم یا حافظه‌های جانبی وجود داشته باشد، هدف این برنامه مخرب قرار می‌گیرد.

ویروس یک نسخه از خود را با نام همان پوشه و با آیکون استاندارد ویندوز می‌سازد. در همین حال، پوشه اصلی و واقعی کاربر را به حالت کاملاً مخفی و سیستمی تغییر وضعیت می‌دهد تا از دید خارج شود.

تکثیر این کرم رایانه‌ای تنها به هارد دیسک داخلی محدود نمی‌شود. به محض اتصال هرگونه فلش مموری یا کارت حافظه، ویروس به سرعت به درون آن نفوذ می‌کند. این فرآیند از طریق ایجاد فایل‌های اتوران (Autorun.inf) تسهیل می‌شود.

به این ترتیب، با اتصال آن حافظه به کامپیوترهای دیگر، زنجیره آلودگی به سرعت گسترش می‌یابد و سیستم‌های بیشتری قربانی این فرآیند مخرب می‌شوند.

یکی دیگر از ویژگی‌های خطرناک این بدافزار، ایجاد تغییرات در رجیستری ویندوز برای تضمین بقای خود است. این ویروس کدهای خود را به لیست برنامه‌های استارت‌آپ اضافه می‌کند. با این کار، حتی در صورت راه‌اندازی مجدد سیستم، ویروس قبل از برنامه‌های امنیتی فعال می‌شود.

این مکانیزم دفاعی باعث می‌شود که حذف ساده فایل‌های اجرایی بدون پاکسازی رجیستری بی‌فایده باشد و ویروس دوباره خود را بازسازی کند.

هنگامی که سیستم به ویروس نیو فولدر آلوده می‌شود، یکی از بزرگ‌ترین چالش‌ها، مسدود شدن فرآیند نصب آنتی‌ویروس‌های جدید است. این بدافزار با پایش مداوم پروسه‌های فعال، مانع از اجرای فایل‌های نصبی برنامه‌های امنیتی می‌شود.

در چنین شرایطی، استفاده از آنتی‌ویروس‌های پرتابل یا قابل حمل (Portable) بهترین و هوشمندانه‌ترین راهکار برای شکستن این سد دفاعی است.

ابزارهای پرتابل نیازی به نصب روی سیستم ندارند و مستقیماً از روی فلش مموری یا حافظه موقت اجرا می‌شوند. ابزارهایی مانند Kaspersky Virus Removal Tool یا نسخه پرتابل Malwarebytes به گونه‌ای طراحی شده‌اند که فرآیندهای مخرب در حال اجرا را دور می‌زنند.

این نرم‌افزارها بلافاصله پس از اجرا، حافظه رم سیستم را اسکن کرده و پروسه‌های مربوط به ویروس نیو فولدر را متوقف می‌سازند.

مزیت بزرگ این ابزارها، به‌روز بودن پایگاه داده آن‌ها در نسخه دانلودی است. با اجرای اسکن کامل، این برنامه‌ها تمام فایل‌های اجرایی جعلی با پسوند exe را که خود را به شکل پوشه جا زده‌اند، شناسایی و حذف می‌کنند.

همچنین، این ابزارها کدهای مخربی را که در پوشه‌های سیستمی مانند AppData یا Temp مخفی شده‌اند، به طور کامل پاکسازی می‌نمایند.

پس از اتمام کار این ابزارهای پرتابل، سد امنیتی سیستم شکسته می‌شود. حالا کاربر می‌تواند یک آنتی‌ویروس جامع و دائم را روی سیستم خود نصب کند. این کار برای جلوگیری از آلودگی‌های بعدی بسیار حیاتی است.

ابزارهای پرتابل صرفاً برای درمان اورژانسی سیستم‌های آلوده هستند و نباید آن‌ها را جایگزین محافظت همیشگی و فعال آنتی‌ویروس‌های اصلی کرد.

یکی از اولین اقدامات تخریبی ویروس نیو فولدر پس از نفوذ به سیستم، غیرفعال کردن ابزارهای کلیدی نظیر Task Manager و Registry Editor است. این کار با هدف سلب اختیار از کاربر برای نظارت بر پروسه‌های فعال سیستم انجام می‌شود.

زمانی که کاربر تلاش می‌کند این ابزارها را باز کند، معمولاً با پیام خطایی مواجه می‌شود که اعلام می‌کند این ابزار توسط مدیر سیستم غیرفعال شده است.

این تغییرات از طریق اصلاح کلیدهای خاصی در رجیستری ویندوز اعمال می‌شوند. ویروس با تغییر مقدار سیاست‌های امنیتی (Policies)، دسترسی به ابزارهای سیستمی را مسدود می‌کند.

این ترفند هوشمندانه مانع از آن می‌شود که کاربر بتواند پروسه فعال `New Folder.exe` یا `SCVHSOT.exe` را در لیست پردازش‌ها مشاهده کرده و دستی آن را متوقف کند.

غیرفعال شدن این ابزارها امنیت کل سیستم را به خطر می‌اندازد. بدون دسترسی به Task Manager، شما نمی‌توانید متوجه شوید کدام برنامه‌ها در حال مصرف بیش از حد منابع پردازنده و رم هستند.

این موضوع باعث کندی شدید سیستم، داغ شدن قطعات سخت‌افزاری و حتی خرابی‌های ناگهانی ویندوز می‌شود. همچنین، امکان شناسایی سایر بدافزارهای همزمان نیز از بین می‌رود.

برای حل این مشکل، ابتدا باید سیاست‌های اعمال شده در رجیستری را بازنویسی کرد. این کار را می‌توان از طریق کدهای دستوری در محیط خط فرمان یا اجرای فایل‌های ریجستر اصلاحی (.reg) انجام داد.

پس از آزاد شدن این ابزارها، فرآیند شناسایی و ردیابی فایل اصلی ویروس و متوقف کردن فعالیت مخرب آن در پس‌زمینه سیستم بسیار ساده‌تر و سریع‌تر خواهد شد.

بسیاری از کاربران پس از حذف ویروس نیو فولدر با این چالش مواجه می‌شوند که پوشه‌های اصلی آن‌ها همچنان ناپدید است. واقعیت این است که ویروس اطلاعات شما را پاک نکرده، بلکه ویژگی یا اتریبیوت (Attribute) آن‌ها را به حالت «مخفی سیستمی» تغییر داده است.

در این حالت، حتی با فعال کردن گزینه نمایش فایل‌های مخفی در ویندوز، این پوشه‌ها همچنان غیرقابل مشاهده می‌مانند.

برای حل این مشکل، استفاده از دستورات خط فرمان (CMD) کارآمدترین روش است. با باز کردن خط فرمان در حالت مدیریت (Run as administrator) و رفتن به مسیر درایو مورد نظر، می‌توان ویژگی‌های تحمیلی ویروس را لغو کرد.

دستور معروف `attrib -h -r -s /s /d *.*` به طور ویژه برای همین کار طراحی شده است و ویژگی‌های مخفی، سیستمی و فقط‌خواندنی را از روی تمام فایل‌ها برمی‌دارد.

این دستور به صورت بازگشتی عمل می‌کند؛ یعنی تمام پوشه‌ها و زیرپوشه‌های موجود در درایو یا فلش مموری شما را بررسی کرده و آن‌ها را به حالت عادی باز می‌گرداند. پس از اجرای این دستور، پوشه‌های واقعی شما دوباره در محیط ویندوز نمایان می‌شوند.

حالا می‌توانید پوشه‌های جعلی با پسوند exe را که احتمالاً باقی مانده‌اند، به راحتی شناسایی و پاک کنید.

توصیه می‌شود قبل از اجرای این فرآیند، مطمئن شوید که خود ویروس به طور کامل از روی سیستم پاک شده است. در غیر این صورت، به محض نمایان شدن پوشه‌ها، ویروس دوباره فعال شده و فرآیند مخفی‌سازی را تکرار می‌کند.

پس از بازیابی، حتماً یک بار دیگر درایو مربوطه را با یک ابزار امنیتی معتبر اسکن کنید تا از سلامت کامل فایل‌ها اطمینان حاصل شود.

حذف فیزیکی فایل‌های ویروس نیو فولدر تنها نیمی از مسیر پاکسازی است. برای اطمینان از عدم بازگشت این بدافزار، پاکسازی رجیستری ویندوز الزامی است. این ویروس کلیدهای متعددی را در رجیستری تغییر می‌دهد تا با هر بار بالا آمدن ویندوز، مجدداً اجرا شود.

بدون اصلاح این کلیدها، سیستم شما همواره در معرض خطر بازآفرینی ویروس قرار خواهد داشت.

مسیر اصلی که باید بررسی شود، کلیدهای مربوط به استارت‌آپ ویندوز در رجیستری است. مسیرهایی مانند `Run` و `RunOnce` در هر دو بخش `HKEY_CURRENT_USER` و `HKEY_LOCAL_MACHINE` معمولاً توسط این ویروس آلوده می‌شوند.

باید با دقت این مسیرها را بررسی کرده و هرگونه مقدار مشکوک که به فایل‌های اجرایی با نام‌های عجیب یا مسیرهای موقت اشاره دارد را حذف کرد.

علاوه بر بخش استارت‌آپ، ویروس نیو فولدر تنظیمات مربوط به نمایش فایل‌های مخفی را نیز در رجیستری دستکاری می‌کند. این کار باعث می‌شود که حتی در صورت تغییر تنظیمات از طریق Folder Options، ویندوز نتواند فایل‌های مخفی را نشان دهد.

با اصلاح کلید `CheckedValue` در مسیر `Advanced` تنظیمات پوشه‌ها، این قابلیت دوباره به حالت استاندارد خود باز می‌گردد.

انجام تغییرات در رجیستری نیاز به دقت بالایی دارد، زیرا حذف اشتباه یک کلید حیاتی می‌تواند پایداری ویندوز را مختل کند. پیشنهاد می‌شود قبل از هرگونه ویرایش دستی، یک نسخه پشتیبان (Backup) از رجیستری تهیه کنید.

با این کار، در صورت بروز هرگونه مشکل در حین پاکسازی ردپای ویروس، می‌توانید تنظیمات سیستم را به حالت اولیه بازگردانید.